#1 10. März 2007 Habe zur zeit Folgendes Problem: Einer der svchost.exe-dienste spinnt zur Zeit... es ist der mit benutzername SYSTEM: Es steigt öfters mal auf 99% hoch... der rechner hängt.. dann steigts irgendwann wieder ab... um dann irgendwann wieder hochzugehen... Der speicher macht da mit, teilweise bis zu 99k Hab jetzt schon paar Google-Suchen gestartet und gesucht, aber bis jetzt hat nichts auf meine svchost.exe gepasst... jemand ne ahnung? Im moment ist er wieder ruhig :/
#2 10. März 2007 AW: svchost.exe macht Probleme kugg mal hiermit, ob's wirklich in allen fällen die svchost.exe aus dem win-system32-verzeichnis ist. wonach hast du bei google gesucht?
#3 10. März 2007 AW: svchost.exe macht Probleme hast du automatische updates aktiviert? scann dein system mal mit hijackthis
#4 10. März 2007 AW: svchost.exe macht Probleme wonach ich gesucht habe svchost.exe selber svchost.exe hohe cpu-last " hohe speicherkapazität " 99% etc @teh_boiiingerrr: ist alles in ordnung komischerweise ist es jetzt auch nimmer aufgetreten :/ kann es sein, das sowas passiert wenn man kurz nach dme starten schon programme startet?
#5 10. März 2007 AW: svchost.exe macht Probleme kann sein, is schließlich windows. da ist nicht immer alles logisch erklärbar oder voraussehbar. versuch's mal mit [g]svchost hohe auslastung[/g]
#6 10. März 2007 AW: svchost.exe macht Probleme lass mal nen antivir programm über den prozess laufen, und schau mal obs nen virus oder so is..
#7 11. März 2007 AW: svchost.exe macht Probleme So... Virescanner durchlaufen lassen: hat nur 4 Dateien per Heuristik erkannt, wo ich aber weiß das sie Gefahrlos sind ADAware hat nur 3 Cookies gelöscht Hijackthis hab ich benutzt auf hijackthis.de durch die Analyse gejagt: keine Probleme.. Was mir aufgefallen ist: Das Problem tritt meist auf, wenn ich auf eine seite gehe, wo ein JAVA Aplet geladen wird... Weiß noch jemand rat? Hier nochmal der HIJackThis log Code: Logfile of HijackThis v1.99.1 Scan saved at 11:55:07, on 11.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe E:\Setupdateien\HJT1991.exe C:\WINDOWS\system32\NOTEPAD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O15 - Trusted Zone: http://*.update.microsoft.com O15 - Trusted Zone: http://office.microsoft.com O15 - Trusted Zone: http://update.microsoft.com O15 - Trusted Zone: http://www.sparda-m.de O15 - Trusted Zone: http://download.windowsupdate.com O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1172069901689 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172069896322 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
#8 11. März 2007 AW: svchost.exe macht Probleme das log sieht soweit ganz gut aus. was du machen kannst, wenn du das nächste mal eine solche auslastung hast, suchst du nach der datei, die hinter der svchost.exe steht. das geht nicht mit dem taskmanager, sondern nur mit dem process explorer von Windows Sysinternals: Documentation, downloads and additional resources (tausche damit deinen taskmanager aus) außerdem, die dll dateien liegen i.d.R. im windows verzeichnis. erstelle mit datfindbat 4 logfile, und poste sie hier- datfindbat Anleitung Bearbeite die 4 Logfiles von Datfindbat, indem du die letzten Wochen (seitdem der fehler auftritt plus eine woche minimum) in einer Textdatei (.txt) zusammenfasst, und hier anhängst. mfg spotting
#9 12. März 2007 AW: svchost.exe macht Probleme Erstmal das, was Process Explorer anzeigt: {bild down} und angehängt die zusammengestellte textdatei von datfindbat hab ab 27.2. genommen... da ich eigentlich anfang märz formatiert hatte... textdatei
#10 12. März 2007 AW: svchost.exe macht Probleme zuerst solltest du diese datei SWFXXLRT.DLL (im temp verzeichnise) bei Jotti online malware scan oder virustotal online scan teten. die ergebnisse kopierst du per copy + paste in deine nächste antwort. dazu im prozess explorer mit dem befehl "search dll" nach dieser datei suchen. --- und danach Cleanup (Anleitung) einmal nutzen. dann, im prozess explorer, kannst du unter "view" dir die dll dateien anzeigen lassen, die von der svchost.exe benötigt werden. durchsuche diese liste, die dann unten eingeblendet wird nach dll dateien, die nicht im c:\windows, oder c:\windows\system32 verzeichnis liegen. diese dll dateien, (solltest du welche finden) testest du auch ausnahmslos alle bei jotti oder virustotal. mit den ergebnissen antwortest du beim nächsten mal. mfg
#11 12. März 2007 AW: svchost.exe macht Probleme hmm ich weiß net ob du dieses problem hast aber es gibt nen virus der heißt scvhost.exe...nicht das du es mit svchost verwechselt,ich empfehle auf alle fällte mal deinenpc mit nem bestimmten programm nach scvhost zu durchsuchen
#12 12. März 2007 AW: svchost.exe macht Probleme streety, schau dir das hijackthis logfile (oben) an. wenn du dort eine datei namens "scvhost.exe" findest hast du recht. ansonsten ist dein einwand recht unnütz.